SK-CERT Bezpečnostné varovanie V20260902-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Langflow – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o aktívne zneužívanej kritickej bezpečnostnej zraniteľnosti v nástroji Langflow. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-0768 spočíva v nedostatočnej implementácii používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zraniteľnosť je v súčasnosti aktívne zneužívaná útočníkmi.

Dátum prvého zverejnenia varovania

9.1.2026

CVE

CVE-2026-0768

IOC

–

Zasiahnuté systémy

Langflow vo všetkých verziách

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Vzhľadom na absenciu aktualizácií mitigujúcich danú zraniteľnosť, bezpečnostní výskumníci odporúčajú obmedziť interakciu s predmetnou aplikáciou. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://nvd.nist.gov/vuln/detail/cve-2026-0768

« Späť na zoznam